CVE-2026-46285
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: mtd: docg3: docg3_release() funksiyasında istifadədən sonra azad etmə xətası düzəldilib docg3_release() funksiyasında docg3 göstəricisi hər mərtəbədə doc_release_device() çağırılan dövrədən əvvəl cascade->floors[0]->priv vasitəsilə əldə edilir. doc_release_device() 1881-ci sətirdə kfree(docg3) vasitəsilə docg3 strukturunu azad edir. Dövrədən sonra docg3->cascade->bch artıq azad edilmiş göstəriciyə müraciət edir. Bu, cascade->bch-ə birbaşa müraciət etməklə düzəldilib; bu ekvivalentdir, çünki docg3->cascade eyni cascade strukturuna geri işarə edir və artıq lokal dəyişən kimi mövcuddur. Bu həmçinin artıq istifadə olunmayan docg3 lokal dəyişənini silir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.